中青报·中青网记者 胡宁

智慧停车场便利了人们的生活，但在检察官眼中，故事有另一个版本。

2025年2月，河北省保定市徐水区人民检察院（以下简称徐水检察院）收到相关大数据平台推送的线索称，徐水区部分智慧停车场存在违规收集消费者个人信息的情形。通过数据碰撞、技术支持等调查手段，徐水检察院查明该区分布于核心商圈及重点区域的18家大型智慧停车场，存在智慧停车App软件系统存贮载体缺乏防范网络攻击的安全技术措施、强制关注微信公众号方能缴费、未提供隐私协议索要信息或者未明确公示信息收集目的和范围、未加密传输或未定期安全测评、任意查询车辆轨迹信息等五大类违法违规行为。

而这18家停车场管理了1300余个车位，能影响到的注册用户达9.6万余人。

半个多月后，徐水检察院召开公开听证会，邀请信息专家论证，明确违法行为、受损事实以及行政监管职责。听证会召开十天后，徐水检察院向有关行政机关分别制发检察建议，对案涉停车场扫码缴费场景存在的侵害消费者个人信息权益等行为依法监管。相关行政机关收到检察建议后联合部署智慧停车数据安全专项整治。

经联合整治，徐水区18家智慧停车场已完成148项安全漏洞整改，规范处置敏感个人信息2.8万余条，全部安装杀毒软件程序，对敏感个人信息进行脱敏处理。为了让“二维码”更纯净，这些停车场在应用端口中增加“身份验证”模块，更新隐私政策条款并公开收集使用规则，落实“最小必要”收集原则，依法依规采集个人信息。

办案过程中，徐水检察院还同步向区政府提交专项调研报告，聚焦包括“智慧停车”在内的11类民生消费领域信息保护问题，推动完善个人信息安全监管体系。

这一案例是最高人民检察院今天发布的个人信息保护检察公益诉讼典型案例之一，其他典型案例中，不乏日常生活中的个人信息泄露“痛点”。

在重庆，某科技有限公司的物业管理居住场所涉及人脸信息储备数量高达150万条，存在10个以上风险问题。而有类似问题的企业，重庆市两江新区人民检察院在当地发现了三家。它们都存在采集的人脸信息通过互联网传输，采集14岁以下未成年人信息时未取得监护人同意，对人脸信息处理未采取数据脱敏、加密存储，未对敏感数据进行加密传输，隐私协议未明确告知处理者处理目的、保存期限，未与第三方数据处理者签署安全协议等普遍性问题。检察机关邀请网信部门业务专家协助调查，固定公益损害事实证据，通过制发检察建议督促行政机关依法履行监管职责，推动物业和房地产企业行业整改，切实维护公民个人信息安全。

旅游过程中也可能遭遇信息泄露。位于江西省景德镇市的中国陶瓷博物馆（以下简称陶瓷博物馆）是我国唯一一所陶瓷艺术专业性博物馆，年参观人数超300万。部分“黄牛”违法使用他人身份信息完成入馆预约，并将预约二维码在线上线下贩卖，旅行社多次使用原有旅客身份信息反复登记入馆，甚至出现个别旅客半年内重复入馆上百次的情况，严重危害公民个人信息安全。

江西省景德镇市人民检察院向市文旅局制发检察建议。随后，市文旅局立即组织开展全市旅游市场票务秩序专项整治行动，向公安机关移送相关线索，打掉“黄牛”票务团伙6个，行政拘留4人，在网络平台下架有关门票预约的转售信息；推动多家景区升级票务系统，嵌入“异常预约行为”智能模块等。办案过程中，景德镇市人民检察院还联合文旅、公安、网信等部门建立公民个人信息保护协作机制，推动全市旅行社业主大会各成员单位签订《保护旅客个人信息承诺书》，并向市委市政府提交调研报告，形成各方协同共治维护旅游市场个人信息保护的格局。

就业场景亦是个人信息泄露的重灾区。广东省广州市天河区吸引大量企业和人才汇聚。一些不法分子通过虚假注册企业或者冒用他人公司名义的方式，在某招聘网站上发布虚假招聘广告，获取求职者上传简历内的姓名、手机号码、籍贯、毕业学校及专业、入学及毕业时间、工作经历等个人信息，并非法出售牟利，给求职者的人身安全、财产权益带来重大风险隐患，损害了社会公共利益。

部分医疗卫生机构未依法履行个人信息保护义务的情况时有发生。2021年7月至2025年3月，上海市闵行区某医院医生及区急救中心急救人员利用工作便利，通过全市疾病控制信息管理系统或救护车显示屏获取包含逝者住址、死亡时间、原因、逝者亲属姓名、联系方式等在内的逝者及其亲属个人信息800余份，违法提供给殡葬行业从业人员并获取非法利益。殡葬行业从业人员获取信息后，迅即开展商业营销，严重侵害逝者亲属安宁及隐私，损害了社会公共利益。

针对这些违法行为，检察机关通过检察建议等方式督促行政机关依法履职，查找漏洞，推动相关行业的规范发展。通过高质效办好重点场景“小切口”案件，各地检察机关努力打好个人信息保护突出问题的“歼灭战”，践行党的二十届四中全会关于“深化网络空间安全综合治理，加强个人信息保护”的部署要求。

中国青年报客户端北京1月22日电

来源：中国青年报客户端